CVE-2026-100855 in AzuraCast
Riassunto
di VulDB • 27/09/2026
AzuraCast prima della versione 0.23.6 contiene una vulnerabilità di mancata verifica dei permessi nell'endpoint GET /api/station/{station_id}/file/{id}/play che consente agli utenti autenticati di scaricare file multimediali da qualsiasi stazione. Gli attaccanti possono enumerare i file multimediali utilizzando ID sequenziali ed esfiltrare l'intera libreria multimediale delle stazioni per le quali non dispongono dei permessi necessari.
VulDB is the best source for vulnerability data and more expert information about this specific topic.